Эксплойт по блокировке Call of Duty может быть более серьезным, чем признает Activision

Появилась новая тревожная уязвимость в Call of Duty, потенциально позволяющая недобросовестным игрокам выдавать постоянные баны любому человеку без каких-либо оснований, что раскрывает проблему более серьезную, чем признает Activision.

В октябре, как раз перед выходом Black Ops 6, создатель контента BobbyPoff оказался под угрозой постоянного бана, несмотря на то, что никогда не участвовал в читерской деятельности.

Позже разработчики подтвердили, что этот бан был связан с проблемой в античит-системе RICOCHET, которая позволяет мошенникам ложно банить игроков, даже если они никогда не встречались с ними в игровом лобби.

Хотя изначально Activision заявляла, что было скомпрометировано лишь «ограниченное количество» аккаунтов, группа по борьбе с мошенничеством выразила обеспокоенность тем, что масштабы этой проблемы гораздо серьезнее, чем заявляет компания.

Недавно появились два разных эксплойта с участием RICOCHET и BattlEye. Эти эксплойты позволяют злоумышленникам выдавать постоянные баны любому игроку по своему выбору. Эти методы потенциально могут повлиять на любую игру, использующую эти античит-системы. https://t.co/dRUN4UL3Ap https://t.co/cdeccNxqMI

— Департамент полиции по борьбе с мошенничеством 🕵️ (@AntiCheatPD) 18 октября 2024 г.

По данным Anti-Cheat PD, «на прошлой неделе были обнаружены два различных эксплойта в RICOCHET и BattleEye. Оба позволяют нарушителям навсегда банить любого игрока по своему выбору, и эти методы могут быть применимы к любой игре, использующей эти античит-технологии».

BattleEye реализован во многих популярных играх, включая PUBG и GTA Online; как сообщает zebleer , фактическое число затронутых пользователей значительно превышает «ограниченную» цифру, предоставленную Activision, из-за чего многие игроки GTA отказались от игры в период выдачи банов.

Зеблер поделился мыслями основателя эксплойта, заявив, что «уже довольно долгое время можно было навсегда забанить игроков, просто отправив им запрос на добавление в друзья или опубликовав сообщение в чате, например: «Отличный бот-триггер, чувак!»

Они также отметили: «Я могу с уверенностью сказать, что несколько тысяч случайных игроков COD пострадали от этой уязвимости, прежде чем стримеры стали ее основными целями».

Этот эксплойт мог привести к несправедливым банам тысяч пользователей из-за уязвимости «trigger bot».

«Activision начинает отменять баны, выданные из-за этого эксплойта; однако это восстановление также означает, что законные читеры, идентифицированные по этим подписям, также могут быть разбанены», — продолжили они. «Кроме того, похоже, RICOCHET недооценивает количество игроков, пострадавших от этого, о чем свидетельствуют их заявления о небольшом числе».

18 октября компания Activision опубликовала сообщение в блоге, в котором рассказала о предстоящих обновлениях RICOCHET в Black Ops 6, подчеркнув свое намерение выявлять и устранять читеров в течение часа после их первого матча путем усовершенствования процессов обнаружения.

Поскольку борьба с читерами ужесточается, еще предстоит увидеть, какие долгосрочные последствия окажет этот эксплойт после выхода Black Ops 6.

Источник